Recherche de sous-domaines
Trouvez les sous-domaines de n’importe quel domaine et voyez lesquels sont encore actifs et vers quoi ils pointent
Résultat
Saisissez un domaine pour répertorier ses sous-domaines.
Aucun nom ne correspond à ce filtre.
À propos de Recherche de sous-domaines
L’outil Recherche de sous-domaines répertorie les noms d’hôte qui existent sous un domaine, y compris ceux vers lesquels aucun site web ne pointe. Les hôtes sans liens ne sont pas cachés : les serveurs de préproduction, les panneaux d’administration et les anciennes machines de test restent souvent accessibles longtemps après avoir été oubliés, et n’importe qui peut trouver leurs noms.
Pour chaque nom, vous obtenez la date de sa première apparition, si sa résolution fonctionne encore aujourd’hui et vers quoi il pointe, ce qui permet de distinguer facilement les hôtes actuels de ceux qui ont été retirés.
Utilisez cet outil pour auditer ce que votre propre domaine expose avant que quelqu’un d’autre ne le fasse, retrouver des hôtes oubliés qui répondent encore ou cartographier les services publics d’un domaine que vous étudiez.
Fonctionnalités principales
- Liste complète des noms : tous les noms d’hôte trouvés pour le domaine et ses sous-domaines, avec les entrées génériques affichées séparément.
- État en temps réel : chaque nom est vérifié immédiatement et indiqué comme actif avec ses adresses ou son alias, ou comme n’existant plus.
- Date de première apparition : la date à laquelle chaque nom est apparu pour la première fois, pour repérer les ajouts récents.
- Filtre par statut : afficher uniquement les noms actifs, ceux qui n’existent plus ou ceux sans adresse, avec le nombre de noms pour chaque statut.
- Filtrage et exportation : affiner la liste au fil de votre saisie, puis copier les noms ou les télécharger au format CSV ou texte brut.
- Alias et adresse : les noms actifs affichent la cible de leur alias ou leurs adresses IP, ce qui vous indique l’hébergement ou le service derrière chacun.
Mode d’emploi
- Saisir un domaine : saisissez un domaine tel que example.com ou collez une adresse complète ; seul le nom de domaine sera conservé.
- Lancer la recherche : tous les noms trouvés sont répertoriés par ordre alphabétique.
- Lire le statut : les noms actifs indiquent vers quoi ils pointent, et ceux qui n’existent plus sont signalés.
- Filtrer la liste : saisissez une partie d’un nom, comme api ou staging, pour affiner les résultats.
- Exporter : copiez tous les noms ou téléchargez la liste pour votre audit ou votre rapport.
Cas d’usage courants
- Examen de sécurité : repérer les panneaux d’administration, les hôtes de préproduction et les serveurs de test dont les noms sont publics.
- Infrastructure oubliée : repérez les anciens hôtes dont les noms se résolvent encore et qui peuvent exécuter des logiciels que personne ne met plus à jour.
- Cartographie des prestataires : voir quels hôtes sont des alias de services tiers, comme un service d’assistance, une boutique en ligne ou un fournisseur de messagerie.
- Planification de migration : répertoriez tous les noms d’hôte avant de migrer le DNS ou l’hébergement pour n’en oublier aucun.
- Recherche : cartographiez les services publics d’un domaine pour évaluer un fournisseur ou un périmètre de programme de récompense de bugs que vous êtes autorisé à tester.
Questions fréquentes
Quels sous-domaines cet outil trouve-t-il ?
Les noms qui figurent dans des registres publics pour le domaine. Un nom peut être répertorié même si aucune page ne contient de lien vers lui, ce qui explique pourquoi les hôtes de préproduction et les hôtes internes apparaissent souvent.
Puis-je supprimer un sous-domaine de ces résultats ?
Non. Un nom figurant dans un registre public y reste. Si l’hôte n’est plus nécessaire, supprimez-le : son statut indiquera alors qu’il n’existe plus.
Pourquoi un sous-domaine que j’utilise est-il absent ?
Les hôtes qui n’ont jamais figuré dans des registres publics ne sont pas répertoriés, et ceux regroupés sous une entrée générique apparaissent sous cette entrée plutôt que sous leur propre nom.
Que signifie « N’existe plus » ?
La résolution DNS du nom ne fonctionne pas aujourd’hui. Il a été utilisé à un moment donné, mais l’hôte a été supprimé ou renommé.
Les résultats sont-ils à jour ?
Les résultats d’un domaine sont actualisés au moins toutes les 12 heures. Un hôte ajouté au cours des dernières heures peut donc ne pas encore être répertorié.
Est-il permis de consulter un autre domaine ?
Une recherche n’envoie rien aux serveurs du domaine lui-même. Sonder ou tester les hôtes que vous trouvez est une autre démarche qui nécessite l’autorisation du propriétaire.
Conseils d’expert
- Rechercher le domaine principal : saisissez example.com plutôt que www.example.com pour inclure tous les noms qui en dépendent.
- Interpréter les entrées génériques avec soin : une entrée *.example.com signifie que plusieurs hôtes sont regroupés et ne sont pas répertoriés par leur nom.
- Vérifier les alias : un nom actif qui est un alias d’un service que vous n’utilisez plus peut être récupéré par quelqu’un d’autre ; supprimez donc l’enregistrement.
- Supprimer les anciens noms : si le nom d’un hôte oublié se résout encore, supprimez son enregistrement DNS ou arrêtez l’hôte.
- Effectuer une recherche après chaque lancement : recherchez votre domaine après l’ajout d’un hôte pour voir ce que n’importe qui d’autre peut voir.